Architecte Sécurité (DevSecOps)

Description de l'offre

Chez Ubisoft Montréal, un leader de l’industrie du jeu vidéo situé dans le vibrant quartier du Mile-End depuis 1997, nous offrons un environnement de travail unique dans l’industrie, vous permettant de créer et d’enrichir des jeux qui font partie de franchises AAA iconiques de renommée internationale.

Lorsque vous vous joignez à Ubisoft Montréal, vous entrez dans une communauté de développeurs exceptionnels reliés par leur besoin d’innover, d’être créatifs, et de travailler avec les technologies de pointe. Vous découvrirez un monde où les employés bénéficient d’un avancement professionnel constant, d’un cadre d’apprentissage accueillant et de régimes de rémunération concurrentiels.

Sommaire

En tant qu'architecte de sécurité (DevSecOps) de l'équipe de sécurité et de gestion des risques, tu aideras à gérer et à réduire les risques de sécurité en développant des contrôles de sécurité mondiaux à intégrer dans nos pipelines DevOps. Tu seras responsable d'établir une direction actuelle et à long terme visant à conduire Ubisoft à l'avant-garde du changement vers une culture DevSecOps. Tu élaboreras également des politiques et des normes mondiales, fourniras des conseils de sécurité sur la conception des infrastructures et effectueras des évaluations des risques.

Responsabilités

Les principales responsabilités sont:

·  Agir en tant que ressource technique clé pour les clients internes d'Ubisoft, y compris la haute direction, concernant les questions de sécurité liées à DevSecOps et les pratiques de développement sécurisées;
·  Diriger, définir et cartographier les processus d'architecture numérique pour la conception de pipelines DevSecOps à grande échelle;
·  Coordonner la sécurité DevOps afin d'aider les équipes informatiques à fournir des solutions d'infrastructure sécurisées avec ses recommandations et exigences de sécurité;
·  Assurer la prévention et la bonne gestion des risques techniques, juridiques et liés à la sécurité humaine en élaborant et en proposant des améliorations aux politiques, directives et normes de sécurité dans un esprit global, en tenant compte de tous les studios d'Ubisoft;
·  Effectuer et participer aux évaluations de vulnérabilité technique des systèmes actuellement en place en plus des évaluations de sécurité;
·  Créer et maintenir des normes et de la documentation liées aux processus, procédures et infrastructures de sécurité;
·  Participer à la mise en œuvre ou au déploiement de nouveaux outils, processus et meilleures pratiques afin d'améliorer le partage des connaissances et d'élever le niveau de sécurité tout en favorisant la sensibilisation à la sécurité des employés d'Ubisoft;
·  Communiquer avec efficacité tout en répondant aux besoins de sécurité et en validant que les mesures de sécurité appropriées sont en place.

Éducation

·  Baccalauréat en informatique ou toute autre discipline connexe;
·  Certification informatique technique;
·  Certification de sécurité (CISSP et / ou GIAC).

Expérience pertinente

·  6+ années d'expérience en architecture technique ou expérience similaire;
·  3 ans et plus dans le domaine de la sécurité de l'information ou expérience pertinente;
·  Forte expérience des pratiques de développement DevOps, pipelines CI / CD;
·  Forte expertise des environnements Cloud (AWS / Google Cloud / Azure);
·  Expérience en programmation / script (Powershell, ASP, .NET, Python, Perl);
·  Connaissance des plateformes d'orchestration.

Compétences

·  Esprit de leadership;
·  Proactif et axé sur les résultats;
·  Collaborer efficacement avec une variété d'intervenants, de la haute direction aux équipes techniques;
·  Capacité de cartographier et de documenter les processus;
·  Excellentes compétences de rédaction et de communication;
·  Autodidacte et rigoureux;
·  Confortable dans des environnements en évolution rapide.

Connaissances

·  Solide connaissance des normes de l'industrie (ISO27002, conformité PCI, NIST / DISA);
·  Connaissance approfondie des architectures et des conseils de sécurité des applications;
·  La langue anglaise est requise (oral / écrit).

Nous sommes un employeur garantissant l'égalité des chances et valorisons la diversité dans notre entreprise. Nous ne faisons aucune discrimination fondée sur la race, l'appartenance ethnique, la religion, le sexe, l'orientation sexuelle, l'âge ou le statut d'invalidité. La forme masculine est utilisée dans le but d'alléger le texte.